CVE-2026-101032 in navi
Resumen
por VulDB • 2026-09-27
En navi hasta la versión 2.24.0, no se escapan correctamente los valores de las variables del cheatsheet al sustituirlos en comandos de shell. Los atacantes pueden inyectar metacaracteres de shell a través de nombres de archivos manipulados ad hoc en directorios de comandos de sugerencia para ejecutar comandos arbitrarios con privilegios de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.